-
Bybit CEOのBen Zhou氏は、Lazarus Groupによって盗まれた14億ドルのうち88.87%が依然として追跡可能であると確認しました。
-
ハッカーは50万ETHを12,836 BTCに変換し、Wasabiなどのビットコインミクサーを使用して資金を洗浄しました。
-
Bybitはハッキングの数ヶ月前からSafeのセキュリティ上の欠陥を無視しており、攻撃者が15億ドルを盗むことを許してしまいました。
BybitのCEO、Ben Zhou氏は木曜日、ラザルスグループが資金をビットコインミキサーを通じて移動させたにもかかわらず、取引所から盗まれた14億ドルの暗号資産の88.87%が依然として追跡可能であると明らかにしました。
盗まれた資産（50万ETH相当）の大部分は12,836 BTCに変換され、現在9,117のウォレットに分散されています。Xにハッキングの詳細な内訳を投稿したZhouは、 確認 しました。盗まれた資金の3.54%がすでに凍結され、7.59%がダークウェブに消えたとのことです。残りはまだ追跡可能ですが、ハッカーは痕跡を隠すためにあらゆる手を尽くしています。
この攻撃により、北朝鮮はビットコインを保有する政府の中で3位に躍り出ました。同国は現在、価値11億4,000万ドルを超える13,562 BTCを管理しています。それ以上を保有している政府は、価値167億1,000万ドルの198,109 BTCを保有する米国と、価値51億7,000万ドルの61,245 BTCを保有する英国だけです。
ブータンとエルサルバドルはリストの下方へ押し下げられ、それぞれ10,635 BTCと6,117 BTCを保有しています。北朝鮮のビットコイン保有量の急増は、ドナルド・トランプが戦略的ビットコイン準備（SBR）を確立する大統領令に署名する数日前に起こり、平壌の長期的な暗号資産戦略に関する推測を強めました。
ハッカーはミキサーを使用して盗まれたビットコインを隠蔽した
Zhouの投稿によると、盗まれた資産の86.29%（約12億3,000万ドル相当のETH）がビットコインに変換され、9,117のウォレットに分割されました。ハッカーは直ちにミキサーの使用を開始し、少なくとも193 BTCをWasabi Mixerに送信し、洗浄された資金をさまざまなピアツーピア（P2P）ベンダーを通じて分散させました。
「より多くの資金がミキサーを経由するようになれば、この傾向は成長すると考えています」とZhouは書き記しました。彼は、ミキシングされた取引の追跡が最大の課題になっていることを認め、バウンティハンターに復号化の支援を呼びかけました。過去30日間で、Bybitは5,012件のバウンティレポートを受け取りましたが、有効だったのは63件だけでした。Zhouは明確にしました—より多くのバウンティハンターが必要です。
Bybitは攻撃前にセキュリティリスクを無視していた
インタビュー で、ZhouはBybitがハッキングの数ヶ月前にセキュリティ上の欠陥について警告を受けていたことを認めました。彼は、攻撃の3〜4ヶ月前に、取引所がSafe（侵害されたソフトウェア）がBybitのセキュリティフレームワークと完全に互換性がないことに気づいたと明らかにしました。
「私たちはアップグレードし、Safeから離れるべきでした」とZhouは言いました。「私たちは今、それを行うことを確かに探っています。」
SafeのチーフプロダクトオフィサーであるRahul Rumallaは、新しいセキュリティ機能がすでに導入されていると述べ、会社を擁護する形で応答しました。「私たちの仕事は、起きたことを修正するだけでなく、この空間全体がそこから学び、再び起こらないようにすることです」とRumallaは言いました。
Bybitの内部監査により、ハッカーが襲撃のずっと前にSafeのシステムに侵入していたことが明らかになりました。開発者のコンピュータが侵害され、攻撃者がマルウェアを仕込んで取引を操作することができました。最終的な攻撃は、Zhou本人に送られた不正な取引リクエストを通じて実行され、彼は知らずに送金を承認しました。彼が署名した瞬間、ハッカーは15億ドルの暗号資産を空にしました。
流出はブロックチェーン上で直ちに可視化され、暗号資産アナリストは直ちにこの盗難を北朝鮮のハッキング組織であるラザルスグループに結びつけました。ZhouはBybitのシンガポールオフィスに急行し、内部でP-1として知られる緊急対応をトリガーし、リーダーシップチーム全員を起床させました。
Bybitのユーザーはハッキング後、数十億ドルを引き出した
市場は素早く反応した。Zhou氏はX上でBybitが健全な状態であることを約束し、次のように投稿した：
「たとえこのハッキングによる損失が回収できなくても、すべてのクライアントの資産は1:1で担保されています。損失をカバーできます。」
この保証はパニックによる引き出しを止めることはできなかった。数時間以内に、ユーザーはプラットフォームから約100億ドルを引き出した。暗号通貨市場全体が打撃を受けた。
他の暗号通貨企業も状況の安定化に動いた。BitgetのCEOであるGracy Chenは、Bybitに無利息・無担保で40,000 ETH（約1億ドル相当）の融資を行った。「彼らの返済能力を疑ったことはありません」とChenは語った。
危機対応の会議の合間を縫って、Zhou氏はX上でユーザーに継続的に更新情報を提供し、自身のストレスレベルが異常に低いことを示す健康アプリのスクリーンショットを投稿さえした。
「すべての会議を指揮することに夢中になりすぎて、ストレスを忘れた」と彼は書いた。「15億ドルを失うという概念を本当に理解し始めたときに、ストレスが襲ってくるだろうと思う。」
その間、ラザルス・グループは盗まれた資金の洗浄を続けた。過去のハッキング事件で目撃された資金洗浄戦略を用い、彼らは資産を無数のウォレットに分散させ、ミキサーやP2Pネットワークを通じて流した。Bybitや他の取引所が一部の資金を凍結したものの、残りの追跡は時間との競争となっている。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
